根据区块链安全公司慢雾(SlowMist)追踪的事件数据、由Finbold研究报告统计，2026年第三季度针对加密货币公司的网络攻击造成超过11.7亿美元的损失。这一总额较今年上半年9.55亿美元的损失大幅加速增长。

9月是该季度最活跃的月份，共发生50起已知事件，涉及资金约7.62亿美元。8月发生近40起攻击，造成接近1.88亿美元的损失；7月记录35起事件，导致超过2.24亿美元的损失。

Finbold Research根据2026年7月1日至9月30日期间记录的已知黑客攻击金额计算出第三季度总额。这些数字反映了每起事件发生时受影响的总额，在资金被归还、冻结或追回后，最终未收回损失可能与上述数字有所不同。

五大黑客攻击占季度损失的81%

与2026年上半年类似，该季度由少数大规模攻击事件主导。仅9月24日Bitget被黑事件就占3.875亿美元，五大事件合计影响9.52亿美元——占三个月总额的81%。这种集中度意味着季度总额中不到五分之一分散在其余事件中，因此单次漏洞利用的结果可能使季度数据大幅波动。

第二大事件涉及自称为"白帽黑客"的团伙从Liquid Network窃取价值3.2亿美元的比特币(BTC)，他们在几天内归还了大部分资金。由于报告按每起事件发生时的总额计算，该事件尽管已归还资金，仍位列本季度最大事件之一。

第三大攻击针对价值约1.2亿美元的Tectonic资产，但并未完全得逞：攻击者在链上被暂停并回滚之前仅转移了不到1000万美元，这一应对措施将最终损失限制在最初风险价值的一小部分。

其他几起事件则令攻击者一无所获，包括8月的Oraichain漏洞利用、同月的Zeus基础设施入侵事件，以及7月的Across信号欺骗攻击。

第四大事件可能是最令人担忧的。Coldcard被黑事件不仅涉及1亿美元的资金，还涉及入侵硬件钱包——长期以来被视为最安全的加密货币存储方式之一。硬件钱包将私钥保存在离线状态，这正是许多持有者依赖它使资产免受在线攻击者侵害的原因。

位列前五的最后一项是AFX Bridge漏洞利用，在验证者签名密钥遭泄露后造成约2415万美元损失。跨链桥在区块链之间转移资产并依赖验证者批准转账，因此保护它们的签名密钥成为关键依赖。

2026年损失达到21亿美元

该季度代表了针对加密货币领域网络攻击的大幅加速，使2026年总损失达到21亿美元——比2025年被盗的27.8亿美元少不到7亿美元。

值得注意的是，与去年不同，被盗金额飙升超过20亿美元，却没有发生类似2025年第一季度Bybit事件那样15亿美元的单一大规模攻击。

第四季度加密货币安全展望

报告指出，2026年可能成为有记录以来最糟糕的年份之一。报告延迟可能在季度结束很久之后推高季度总额，而10月前九天已发生11起已知黑客攻击——随着延迟报告的到来，这一数字还可能继续上升。

始于8月反弹的牛市行情可能进一步加剧局势，因为这既会提高每一个被盗币种或代币的价值，也会为犯罪分子提供更大的作案动机。报告还指出，针对数字资产和其他公司的自称为活动人士的黑客数量日益增多，是一个令人的趋势。

除Liquid Network事件外，多个行业还出现了其他所谓的"白帽"事件。游戏行业遭到一位援引反消费者做法的《侠盗猎车手6》(GTA6)泄露者攻击，而Revolut数据泄露事件则被肇事者描述为对糟糕消费者保护的惩罚——以至于攻击者采用了"IAmNotAVillain"的名号。

最后，报告指出，近期人工智能(AI)公司作为"AI代理"测试的一部分，对竞争对手或国家政府进行黑客攻击的事件有所增加，这表明网络犯罪分子可能在2026年第四季度结束前从新的强大工具中获益。